CVE-2025-38409
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyciekiem w ścieżce błędu zgłaszania w drm/msm. Funkcja put_unused_fd() nie zwalnia zainstalowanego pliku, jeśli wcześniej wykonano fd_install(), co wymaga również zwolnienia sync_file.
Risk Assessment
Brak naprawy tej podatności może prowadzić do niekontrolowanego wycieku zasobów, co w konsekwencji może wpłynąć na stabilność systemu i bezpieczeństwo danych.
Recommendation
Zaleca się zastosowanie dostępnych poprawek w jądrze Linuxa, aby usunąć tę podatność i zapobiec potencjalnym problemom z zarządzaniem zasobami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/msm: Fix another leak in the submit error path put_unused_fd() doesn't free the installed file, if we've already done fd_install(). So we need to also free the sync_file. Patchwork: https://patchwork.freedesktop.org/patch/65